PT-2026-145147
CVE-2026-125434
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
RepairBuddy الإصدارات السابقة لـ 4.1236
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات في إحدى الدوال.
التوصيات
التحديث إلى إصدار أحدث من 4.1235.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾